关于小红伞报壳的说法

lqjt110

“探测壳结构”的“发明”，目前欧洲新崛起的二、三流厂商纷纷效仿，因为开发一个“探测壳结构”的难度比开发脱壳引擎容易的多的多,“误报率高、引擎需要频繁更新以适应新的壳的结构”等等问题接踵而至，绝对不是一个一劳永逸的办法，也不是一个对用户负责任的行为。

       壳有多少种，多的数不清，每天都在有新的壳诞生，又有老的有bug的壳被淘汰，壳的“淘汰快”的特性，也意味“探测壳结构”的“启发式”的特性也是如此，会随着壳而不断淘汰.

       其次，误报率极高，因为壳再有特点，其特点也非常有限，他的特点远远不可以和“高级语言”编写的病毒的特点相提并论，要针对这么“没特点”的东西非要死心塌地的搞出一点名堂，连“脱壳”都脱不了的公司，也必定做不好，误报率闭眼也知道非常高，要不断的“加入白名单”才可以减少误报的数量，甚至一些软件的官方论坛每个版面都有“误报”之类的帖子，可见杀毒软件公司的一部分精力要投入到解决误报，而不是开发新引擎上面，也直接导致某些反病毒软件现在才有“Anti-root kit”组件功能，比其他二流厂商晚了起码2年的时间。

总结：搞混启发式，绝对是混淆是非的行为，希望网友能理性看待“启发式”、“报壳”之间的种种联系和关系。

PS:现在终于搞清楚了小红伞为什么引擎更新的这么频繁了~

[ 本帖最后由 lqjt110 于 2008-9-5 09:43 编辑 ]

dd2006

技术是多种多样，但目的是相同的（都是要保护电脑免遭病毒侵害）。如果以后有一款杀软技术非常NB，能脱世界所有的壳，但他就是不能杀毒，我想也不有人去用吧。
黑猫白猫，抓得到老鼠就是好猫，杀软也是如此，能杀毒的就是好杀软，比起某些能和病毒和平相处（甚至被病毒干掉）的杀软好多了。
人无完人，更何况人编出的软件？适合自己才是最好的，没有必要因为自己喜欢一个产品去攻击或贬低其它产品

[ 本帖最后由 dd2006 于 2008-9-5 09:57 编辑 ]

mofunzone

搞笑，在antivir用基因杀掉一堆e渣和卡巴大叔都不认识的病毒的时候就没人说什么了

geekzhang

lz 有完没完 要么你是一个狂热的失去理智的nod32的fans 要么你就是一个二版的qs
附上lz以前对红伞的可笑言论 竟然因为对软件的狂热 2次连续被禁言 。。。。。。。。。。。。。。

lqjt110

原帖由 geekzhang 于 2008-9-5 09:15 发表
lz 有完没完 要么你是一个狂热的失去理智的nod32的fans 要么你就是一个二版的qs
附上lz以前对红伞的可笑言论 竟然因为对软件的狂热 2次连续被禁言 。。。。。。。。。。。。。。

  事实就是如此,不要拿什么QS的话来说事,就事论事...

zxh1234567

那就好

geekzhang

我很奇怪是不是eset区的人不隔几天过来闹闹 心里就不舒服

spaceplane

avira报壳确实有，但并不严重。

maomao2005020

红伞好的不得了啊，个人感觉有时候也不是误报，什么注册机之类的危险软件也报不算误报吧！

小女人

喜欢就用，不喜欢就不用！没人拿枪逼你用吧？
爱用啥用啥去，觉得什么好就用什么去！
这根本就是无聊透顶